每當一個突發事件的發生,上層高階主管經常責備單位主管管理不當,但不知是否有真正探討問題發生的原由,也許,他真正發生的原因,來自公司組織內部投機取巧的文化,有因就有果,治理的方法出問題,請再好有專業能力的管理者來經營,都沒有用,也因此,當我們和客戶在討論稽核自動化與持續性稽核 …
繼續閱讀 »合規性(Compliance)
完善的稽核環境與文化
每次在拜訪客戶的時候, 都會遇到相同的問題, 內部稽核與許多受查部門的同事、利害關係人、甚至是組長或經理人員間的溝通是一項很大的挑戰, 公司整體的氣氛似乎不太 能接納稽核人員的角色與他們所負責的工作, 他們很害怕,實在是不願意在稽核過程中提供太具體的資料, 甚至有些時候,從 …
繼續閱讀 »內控自評與持續性監控
內控自評(Control Self Assessment, CSA)已成為現今企業及政府組織強化內部管理控制的一項重要利器,它可以協助內部稽核及管理階層人員評估和測試組織內部營業作業與控制執行的有效性,CSA是稽核人員或內部管理促進者與被評估組織間互動溝通的橋樑,透過CSA …
繼續閱讀 »企業資源規劃系統控制與稽核
國內公開發行公司或須遵循『美國沙氏法案 (Sarbanes- Oxley Act of 2002)』規範的本國及外國企業皆被要求依照 COSO 架構之五大要素來建立公司的內部控制制度,不論公司在風險評估及控制設計做得再好,若沒有持續有效的監督,將無法確保控制作業的有效性。現 …
繼續閱讀 »內部稽核與公司治理的關係
2012.3.30在中華民國內部稽核協會研討會中,第一場研討主題『公司治理績效之評估』,集保公司董事長丁克華先生受邀擔任與談,他首先再次強調內部稽核對公司治理的重要性,並將公司治理的定義、與實行架構重新為與會者闡述一次,同時,綜合三年前,與台北大學王怡心教授共同對台北大學會 …
繼續閱讀 »為公司治理、風險管理與法令遵循使用ACL資料分析查核技術的益處
2009年03月04日在加拿大溫哥華一項產業分析報告中指出—在全球的經濟衰退下,當公司尋求最低風險及最佳的作業流程時,再度重新重視公司治理,風險管理和法令遵循(GRC)的策略。在最一次AMR的報告中指出:使用軟體和技術可產生有效的公司治理、風險管理及法令遵循動能。而 ACL …
繼續閱讀 »新加坡 MAS 金融檢查制度與金融機構風險評估與評等機制之研究
MAS目前辦理實地檢查時,並未採用ACL等電腦稽核輔助稽核軟體,惟金融機構之內部稽核若建置有該等稽核軟體,MAS之檢查人員有可能會利用該軟體以輔助查核工作。 為因應銀行業務複雜度、組織架構之快速轉變、與非銀行機構日漸密切關係、全球化經營及科技快速進步,MAS目前採用風險導向 …
繼續閱讀 »